CVE-2017-8571
WysokieStreszczenie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.
Ocena ryzyka
Luka ta może umożliwić atakującym ominięcie zabezpieczeń, co zwiększa ryzyko nieautoryzowanego dostępu do danych użytkowników.
Rekomendacja
Zaleca się aktualizację Microsoft Office do najnowszej wersji, aby załatać tę lukę i wzmocnić bezpieczeństwo aplikacji.
Inne podatności w Microsoft Outlook
Zobacz wszystkie- CVE-2025-21361Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowaną wiadomość e-mail.
- CVE-2017-11776Wysokie
Microsoft Outlook 2016 umożliwia atakującemu uzyskanie treści e-maili użytkownika z powodu sposobu, w jaki ujawnia ona te informacje.
- CVE-2017-8663Wysokie
Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.
- CVE-2016-3278Wysokie
Microsoft Outlook 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument Office.
- CVE-2024-21413KrytyczneAktywnie exploitowane
Podatność zdalnego wykonania kodu w Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu na komputerze ofiary.
- CVE-2024-21378Wysokie
Podatność zdalnego wykonania kodu w programie Microsoft Outlook. Umożliwia atakującemu zdalne wykonanie kodu w kontekście użytkownika.
- CVE-2023-35311WysokieAktywnie exploitowane
Podatność w Microsoft Outlook umożliwia obejście funkcji zabezpieczeń, co może prowadzić do nieautoryzowanego dostępu do danych użytkownika.
- CVE-2023-33131Wysokie
Podatność w Microsoft Outlook umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem użytkownika. Atakujący może wykorzystać tę lukę poprzez specjalnie przygotowane wiadomości e-mail.
- CVE-1999-1164Średnie
Klient Microsoft Outlook pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu wiadomości e-mail z tymi samymi nagłówkami X-UIDL, co powoduje zawieszenie Outlooka.
- CVE-2024-43482Średnie
Podatność ujawnienia informacji w aplikacji Microsoft Outlook dla systemu iOS. Może pozwolić na nieautoryzowany dostęp do danych.
Oryginalny opis (angielski, źródło NVD)
Microsoft Outlook 2007 SP3, Outlook 2010 SP2, Outlook 2013 SP1, Outlook 2013 RT SP1, and Outlook 2016 as packaged in Microsoft Office allows a security feature bypass vulnerability due to the way that it handles input, aka "Microsoft Office Outlook Security Feature Bypass Vulnerability".